Hi.

Zitat von Netzwerkidi

Das /home-Verzeichnis enthält 3 Verzeichnisse: User1, User2, User3.

Diese User sollen aber nun gegenseitig nicht nur nicht in die Verzeichnisse der anderen sehen dürfen, sondern sollen auch nicht sehen, dass es die jeweils anderen Verzeichnisse gibt.

Das ist nicht möglich.

Ob man den Inhalt eines Verzeichnisses auflisten darf oder nicht, hängt von den Rechten dieses Verzeichnisses ab. Entweder man darf die Eintrage in /home auflisten oder nicht. Einzelne Einträge dabei auszulassen ist nicht möglich.

Mit chmod o-r /home verbietest du das Auflisten des Verzeichnisinhalts - aber für alle Nutzer (außer root und Nutzer der Gruppe root).

Zitat von Netzwerkidi

Noch was, eigentlich soll auch keiner bis / (root) vordringen können mit dem Fileexplorer sondern nur in seinem kleinen /home-Bereich bleiben aber natürlich Programme ausführen können. Müsste das ein

Code :

1	chmod 711 oder 710

ab / (root) für alle Verzeichnisse sein, außer home?

Ja, aber ich bezweifele das das eine gute Idee ist.

Ich sehe auch nicht wozu das gut sein sollte. Ein Linux-System hat eine relativ standardisierte Verzeichnisstruktur und man weiß ja schließlich auch so was unter / existiert ohne es aufzulisten.

Außerdem hängen eine ganze Reihe von Skripten und Programmen davon ab irgendwelche anderen Dateien auflisten zu können. Insbesondere in den temp. Verzeichnissen, /var/run, Porgramme in /bin /usr/bin usw. Zumal die meisten Dienste auch nicht als root laufen und somit vermutlich nicht mehr richtig funktionieren.

Falls du die Benutzer nicht auf das tatsächliche System zugreifen lassen willst, dann solltest du evtl. einen LXC einsetzen.

Gruß